你好，我是你的朋友晓兵。又到了周四的时间，这里是锐安全《安全到底》栏目的第154篇、总第200篇原创文章《Gartner说过的，关于安全最值钱的一句话到底是什么？》，今天大约需要4分钟时间，希望能给你带来启发。
在谈Gartner理论体系之前，咱们得先谈谈Gartner自己。
可以说，Gartner是最近十年对中国安全行业影响最大的商业咨询公司，它的神奇之处在于，它创造了一个甲乙双方都不理解Gartner，但却可以互相理解的话语体系。
这背后有一个非常深刻的洞察，就是营销成功的本质是：逻辑正确且打动人心。是的，Gartner创造的一切，都是逻辑正确且打动人心的，所以大家愿意为它趋同。
Gartner是“安全热词”制造机，它创造的每一个热词，几乎都能搅动安全行业的风云，安全厂商如果不在自己的PPT前面加一页“Gartner如是说”， 都不好意思跟别人打招呼。
随着锐安全“安全架构全景图”的徐徐展开，你将能够看到Gartner对安全行业是如何影响且多么深远的。
一个人有两种形象，一种是别人眼里的形象，一种是自己认为的形象。
在别人眼里，Gartner是一个市值55亿美元的公司；是一个在全球拥有85个办事处超过19500名员工，经营超过40年的公司；是一个拥有2200多名研究员与咨询专家的公司。
可以说，Gartner是商业咨询领域的最强大脑,因为任何一个商业公司，对产业和企业未来进行思考的脑袋，都不及Gartner的十分之一，更可能的是，大部分公司对产业和企业未来进行思考的，只有CEO一个人。
所以我们的CEO，其实是个 CXO，定战略得是你，做产品得是你，出去品宣得是你，当然出了事儿兜底的，还得是你。所以时间久了，即便不会精神分裂，也会人格分裂的。
在Gartner自己眼里，他们研究的是技术与商业（business and technology）；他们交付的是“可操作的客观洞察（actionable,objective insight）”；他们提供的指南和工具，能够让组织拥有更快、更聪明的决策力（faster,smarter decisions）和更强的执行力（stronger performance）。
再仔细看一下，他们具体关注于审计与风险（Audit & Risk）、客户服务与支持（Customer Service& Support）、网络安全（Cybersecurity）、数据与分析（Data & Analytics）、金融（Finance）、人力资源（Human Resources）、信息技术（Information Technology）、基础设施与运营（Infrastructure & Operations）、法律与合规（Legal& Compliance）、市场与传播（Marketing & Communications）、产品（Product）、研发（R&D）、销售（Sales）、软件工程（Software Engineering）、供应链（Supply Chain）等15个方向。
仔细想想，这15个方向其实涵盖了企业经营的全生命周期，所以，Gartner的目标其实并不是研究技术和商业，而是企业经营，是为了支撑企业经营而研究的技术与商业，所以技术和商业只是Gartner得以存在的结果，而不是存在的目的。
我们今后基本上会聚集在网络安全（Cybersecurity）。在这个领域，Gartner有一个非常重要的洞察，它认为：网络安全是一个商业优先事项，而不是一套技术策略，因此每个网络安全Leader都必须将网络安全战略重新定义为价值驱动因素，而不是成本线。
这句话太好了，因为直到今天，大部分客户还是会把安全定义成一个“赔钱的玩意儿”。
恭喜你，又看完了一篇文章。从今天起，和我一起洞察安全本质，这里是锐安全，今天就到这里，咱们下周四再见。
[1] Gartner.ABOUT,2023-12-13.https://www.gartner.com/en/about
[2] Gartner.Get to KnowGartner,2023-12-13.https://jobs.gartner.com/why-gartner/?_its=JTdCJTIydmlkJTIyJTNBJTIyNmFiODBlYmQtMWMxMi00ZWI3LWJiMTUtYjU1ZTRjNDc5N2RmJTIyJTJDJTIyc3RhdGUlMjIlM0ElMjJybHR%2BMTcwMjQ2MDkxMH5sYW5kfjJfMTY0NjVfc2VvXzE3NGY3YmE4NzFkZGMxOTcxOGQ0YzE5ZWYwZWJiYjU4JTIyJTJDJTIyc2l0ZUlkJTIyJTNBNDAxMzElN0Q%3D&_gl=1*tj9neo*_ga*MjY4MDIzOTAuMTY5Nzc3MjIzNg..*_ga_R1W5CE5FEV*MTcwMjQ2MDkwNC45LjEuMTcwMjQ2MDkzNi4yOC4wLjA.
[3] Gartner.cybersecurity,2023-12-13.https://www.gartner.com/en/cybersecurity
用户评论